कैसे फोरेंसिक विश्लेषकों को आपके फोन से हटाए गए डेटा मिलते हैं?

विज्ञापन

यदि आपने पहले एक क्राइम टीवी शो देखा है, तो शायद आपने विश्लेषकों को किसी फ़ोन से डेटा निकालते देखा हो। ये प्रक्रियाएं कितनी वास्तविक हैं, और क्या पुलिस फोन से हटाए गए फ़ोटो, ग्रंथों और फ़ाइलों को पुनर्प्राप्त कर सकती है?

एक फोरेंसिक विश्लेषक फोन के साथ क्या कर सकता है, इस पर ध्यान दें।

क्यों मोबाइल फोरेंसिक जांच हो रही है

मोबाइल फोरेंसिक जांच तब होती है जब फोन पर डेटा किसी केस के लिए महत्वपूर्ण होता है। 2014 में, जब दो मिनेसोटन लड़कियां लापता हो गईं, तो डिजिटल फोरेंसिक ने पुलिस की मदद की उनके अपहरणकर्ता खोजें. पीड़ित या अपराधी के फोन से ली गई जानकारी से कई अन्य मामले खुले हैं।

यहां तक ​​कि जानकारी का एक साधारण टुकड़ा, एक एकल पाठ संदेश की तरह, जांचकर्ताओं को एक मामले को सुलझाने में मदद कर सकता है। अन्य बार, यह हटाए गए कॉल लॉग, टाइम स्टैम्प, जियोलोकेशन डेटा और ऐप के उपयोग द्वारा चित्रित एक अधिक जटिल तस्वीर है।

खोज का इतिहास भयावह साबित हो सकता है। कई प्रकार की जानकारी पुलिस को एक अपराध को सुलझाने में मदद कर सकती हैं - और फोन उस तरह की जानकारी का एक बहुत संग्रहित करते हैं

यहां तक ​​कि अगर आप एक प्रमुख संदिग्ध नहीं हैं, तो पुलिस आपके फोन पर गौर करना चाहती है। अपराधों के पीड़ितों के फ़ोन पुलिस को मूल्यवान डेटा प्रदान कर सकते हैं, खासकर अगर उन पीड़ितों को अक्षम या लापता हैं।

डेटा अधिग्रहण के विभिन्न प्रकार

फोरेंसिक विश्लेषक विभिन्न प्रकार के डेटा अधिग्रहण कर सकते हैं। सरलतम "मैनुअल अधिग्रहण" के रूप में जाना जाता है, और इसमें सामान्य रूप से फोन के माध्यम से खोज शामिल है। यह हटाए गए डेटा को प्रकट नहीं करता है, इसलिए यह विश्लेषकों को अधिक नहीं बताता है।

एक "तार्किक अधिग्रहण" अधिक विस्तृत डेटा प्रदान करता है। इसमें फोन से पीसी में डेटा ट्रांसफर करना शामिल है। यह स्थानांतरण फोरेंसिक जांचकर्ताओं के लिए डेटा के साथ काम करना आसान बनाता है, लेकिन अभी भी हटाए गए जानकारी को पुनर्प्राप्त करने की संभावना नहीं है।

जब जांचकर्ता छिपे हुए डेटा को देखना चाहते हैं, तो वे "फाइल सिस्टम अधिग्रहण" का उपयोग करते हैं। मोबाइल डिवाइस बड़े हैं डेटाबेस, और एक फाइल सिस्टम अधिग्रहण एक अन्वेषक को फाइल के सभी में पहुँच प्रदान करता है डेटाबेस। इसमें छिपी और रूट फाइलें शामिल हैं, लेकिन फिर भी कोई हटाए गए डेटा नहीं।

अंत में, "शारीरिक अधिग्रहण" है। यह अधिग्रहण का सबसे कठिन प्रकार है, क्योंकि इसे फ़ाइल में स्टोरेज की एक प्रति को डंप करने के लिए विशेष उपकरणों की आवश्यकता होती है। हालाँकि, यह सब कुछ नंगे - यहाँ तक कि नष्ट कर दिया फ़ाइलों को देता है। यह फोरेंसिक पाठ संदेश पुनर्प्राप्ति जैसी प्रक्रियाओं को करने की अनुमति देता है।

कैसे हटाई जा सकने वाली फ़ाइलें पुनर्प्राप्त की जा सकती हैं?

आप सोच रहे होंगे कि पुलिस उन टेक्स्ट संदेशों को कैसे पढ़ सकती है जिन्हें हटा दिया गया है। सच में, जब आप अपने फोन से कुछ हटाते हैं, तो यह तुरंत गायब नहीं होता है।

मोबाइल उपकरणों में फ्लैश मेमोरी तब तक फाइलें नहीं हटाती है जब तक उसे कुछ नया करने के लिए जगह खोलने की आवश्यकता नहीं होती है। यह केवल "deindexes" करता है, अनिवार्य रूप से यह भूल जाता है कि यह कहां है। यह अभी भी संग्रहीत है, लेकिन फोन को यह नहीं पता कि वह कहां या क्या है।

यदि फ़ोन हटाए गए डेटा को अधिलेखित नहीं करता है, तो सॉफ़्टवेयर का एक और टुकड़ा उसे मिल सकता है। इसे पहचानना और डिकोड करना हमेशा आसान नहीं होता है, लेकिन फोरेंसिक समुदाय के पास बहुत शक्तिशाली उपकरण होते हैं जो इस प्रक्रिया में उनकी मदद करते हैं।

जितने हाल ही में आपने कुछ डिलीट किया है, उतनी ही कम होने की संभावना है। यदि आपने कुछ महीने पहले हटा दिया है, और आप अपने फोन का उपयोग करते हैं, तो एक अच्छा मौका है कि फ़ाइल सिस्टम ने इसे पहले ही अधिलेखित कर दिया होगा। यदि आपने इसे कुछ दिन पहले ही हटा दिया है, तो संभावना अधिक है कि यह अभी भी कहीं न कहीं है।

कुछ iOS डिवाइस, जैसे नए iPhones, एक अतिरिक्त कदम उठाते हैं। डेटा को डिंडेंक्स करने के साथ-साथ वे इसे एन्क्रिप्ट भी करते हैं - और कोई डिक्रिप्शन कुंजी नहीं है। यह बहुत मुश्किल (यदि असंभव नहीं है) बायपास करने के लिए साबित हो रहा है।

कई फोन स्वतः ही उपयोगकर्ता के कंप्यूटर या क्लाउड पर वापस आ जाते हैं। फोन से उस बैकअप से डेटा निकालना आसान हो सकता है। इस रणनीति की प्रभावकारिता इस बात पर निर्भर करती है कि हाल ही में फोन का बैकअप कैसा था, और फाइलों को स्टोर करने के लिए इस्तेमाल की जाने वाली सेवा।

किस प्रकार की फाइलें पुनर्प्राप्त की जा सकती हैं?

पुनर्प्राप्त करने योग्य फ़ाइलों के प्रकार डिवाइस पर निर्भर हो सकते हैं जो एक फोरेंसिक विश्लेषक पर काम कर रहा है। हालांकि, कुछ बुनियादी प्रकार हैं जिनके पुनर्प्राप्त होने की संभावना है:

• पाठ संदेश और iMessages
• कॉल इतिहास
• ईमेल
• टिप्पणियाँ
• संपर्क
• कैलेंडर ईवेंट
• चित्र और वीडियो

यह भी संभव है कि जांचकर्ता हटाए गए व्हाट्सएप संदेशों को ट्रेस कर सकते हैं - जब तक कि उन्हें एन्क्रिप्ट नहीं किया गया था। यदि आप फ़ाइल संग्रहण के लिए अपने Android का उपयोग करते हैं, तो वे फ़ाइलें अभी भी संग्रहण में हैंग हो सकती हैं।

एन्क्रिप्शन के बारे में क्या?

मोबाइल डिवाइस एन्क्रिप्शन फॉरेंसिक विश्लेषण के लिए एक बड़ी समस्या है। यदि उपयोगकर्ता ने सुरक्षित एन्क्रिप्शन का उपयोग किया है, और एन्क्रिप्शन कुंजी प्राप्त करने का कोई तरीका नहीं है, तो फोन से किसी भी डेटा को प्राप्त करना मुश्किल या असंभव हो सकता है। आईट्यून्स उपयोगकर्ताओं को अपने कंप्यूटर पर उनके द्वारा किए गए बैकअप को एन्क्रिप्ट करने के लिए भी कहता है।

जबकि यह फ़ोन को फोरेंसिक जांचकर्ताओं के लिए कम उपयोगी बनाता है, एन्क्रिप्शन को अतीत में लाने के कुछ तरीके हैं। कुछ फोन में बैकडोर बनाया गया है जो पेशेवरों को फाइलों तक पहुंचने की अनुमति देता है। अन्य जांचकर्ता आपके पासवर्ड का अनुमान लगाने या दरार करने में सक्षम हो सकते हैं।

यदि वे नहीं कर सकते हैं, हालांकि, उन एन्क्रिप्ट की गई फाइलें गंभीर समस्याएं पैदा करने वाली हैं। यदि आप अपने फोन की फोरेंसिक जांच के बारे में चिंतित हैं (उदाहरण के लिए, आप संवेदनशील स्रोतों के साथ एक पत्रकार हैं), तो आपके लिए सबसे सुरक्षित एन्क्रिप्शन सेटिंग्स का उपयोग करना एक अच्छा विचार है।

क्या आपकी कोई जानकारी सुरक्षित है?

अंत में, जब मोबाइल फोरेंसिक जांच की बात आती है तो कोई गारंटी नहीं होती है। एक प्रतिबद्ध और बुद्धिमान अन्वेषक के खिलाफ आपके फोन पर डेटा के हर टुकड़े को पूरी तरह से सुरक्षित करने का कोई तरीका नहीं है। इसके साथ ही, हर फोन पर डेटा एक्सेस करने का कोई तरीका नहीं है।

हालांकि, वहाँ लगातार विकसित होने वाले उपकरणों की एक विस्तृत विविधता है। ये डेटा सुरक्षा के हमेशा बदलते परिदृश्य को ध्यान में रखते हैं। और, ज़ाहिर है, इसमें कुछ किस्मत भी शामिल है।

यदि आप अपना डेटा सुरक्षित रखना चाहते हैं तो हमेशा की तरह, हम उन्हीं चीजों की सलाह देते हैं। सब कुछ एन्क्रिप्ट करें। आप कहां और कैसे बैक अप करते हैं, इस बारे में होशियार रहें। उपयोग मजबूत पासवर्ड एक मजबूत पासवर्ड कैसे बनाएं, जिसे आप भूल नहीं पाएंगेक्या आप जानते हैं कि एक अच्छा पासवर्ड कैसे बनाएं और याद रखें? अपने सभी ऑनलाइन खातों के लिए मजबूत, अलग पासवर्ड बनाए रखने के लिए यहां कुछ युक्तियां और युक्तियां दी गई हैं। अधिक पढ़ें . अंत में, ऐसा कुछ भी न करें जो आपको फॉरेंसिक जांच के क्रॉसहेयर में डाल दे।

हटाए गए पाठ संदेश पुनर्प्राप्त करने के लिए कैसे

यदि आपको कुछ ऐसा करने का मन करता है, तो आप स्वयं सेल फ़ोन फोरेंसिक कर सकते हैं, आप अपने फ़ोन पर हटाए गए पाठ संदेशों को पुनर्प्राप्त कर सकते हैं। कुछ सीमाएँ हैं जिन्हें आपको दूर करना होगा, लेकिन यह संभव है!

इसमें शामिल कदम काफी लंबे हैं, इसलिए पढ़ना सुनिश्चित करें Android पर पाठ संदेश कैसे पुनर्प्राप्त करें Android पर हटाए गए पाठ संदेशों को पुनर्प्राप्त करने का तरीकाAndroid पर पाठ संदेश पुनर्प्राप्त करना मुश्किल काम है। यहां सीमाएं, आपके विकल्प और भविष्य के लिए बैक अप कैसे लें। अधिक पढ़ें या आई - फ़ोन कैसे अपने iPhone पर हटाए गए पाठ संदेश पुनर्प्राप्त करने के लिएआश्चर्य है कि iPhone पर हटाए गए पाठ संदेशों को कैसे पुनर्प्राप्त किया जाए? आप बैकअप से पुनर्स्थापित करने में सक्षम हो सकते हैं। यहां आपको पता होना चाहिए। अधिक पढ़ें पूरी तस्वीर के लिए।

अपने डेटा को सुरक्षित रखना

तो, क्या पुलिस फोन से हटाए गए चित्रों, ग्रंथों और फाइलों को पुनर्प्राप्त कर सकती है? इसका उत्तर हां है-विशेष उपकरणों का उपयोग करके, वे ऐसे डेटा पा सकते हैं जो अभी तक अधिलेखित नहीं हुए हैं। हालाँकि, एन्क्रिप्शन विधियों का उपयोग करके, आप यह सुनिश्चित कर सकते हैं कि आपका डेटा हटाए जाने के बाद भी निजी रखा जाए।

यदि आप अपने डेटा को सुरक्षित करना सीखना चाहते हैं, तो कुछ प्रयास क्यों न करें बहुत कम प्रयासों के साथ अपने दैनिक जीवन को एन्क्रिप्ट करने के तरीके बहुत कम प्रयास के साथ अपने दैनिक जीवन को एन्क्रिप्ट करने के 5 तरीकेडिजिटल एन्क्रिप्शन अब आधुनिक जीवन का एक अभिन्न अंग है, आपकी व्यक्तिगत जानकारी की रक्षा करता है और आपको ऑनलाइन सुरक्षित रखता है। अधिक पढ़ें ?